Внутренний аудит в условиях эпидемии covid-19 › content › dam...

Внутренний аудит в условиях эпидемии COVID-19АО Делойт и Туш СНГ, апрель 2020

Внутренний аудит в условиях эпидемии COVID-19 2© 2020 АО «Делойт и Туш СНГ». Все права защищены.

Ведущие вебинара

Сергей руководит практикой консультационных услуг по внутреннему аудиту в СНГ, обладает опытом по проведению диагностики деятельности внутреннего аудита, автоматизации и применения инструментов анализа данных, построению функции внутреннего аудита.Профильный проектный опыт• Управление проектами по оценке рисков и аудиту контрагентов• Управление многочисленными проектами по внутреннему аудиту;• Управление проектами по внедрению системы внутреннего контроля для разных компаний;

• Внешняя оценка функций внутреннего аудита на соответствие Международным Стандартам;

• Внедрение инструментов анализа данных в практику внутреннего аудита;• Управление проектами по ИТ-аудиту.

Марина является экспертом по совершенствованию деятельности функции внутреннего аудита, включая автоматизацию, развитие навыков и применение лучших практик. Профильный проектный опыт• Диагностика функции внутреннего аудита компаний различных секторов;

• Управление проектами по внедрению системы автоматизации внутреннего аудита;

• Участие в проектах по совершенствованию функции внутреннего аудита и приведению ее в соответствие с Международными Стандартами;

• Проведение тренингов для внутренних аудиторов.

[email protected]+7 (495) 787 06 00(доб. 5333)

[email protected]+7 (495) 787 06 00(доб. 1240)

Сергей Кудряшов, Партнер

Марина ЮньСтарший менеджер


Внутренний аудит в условиях эпидемии COVID-19

Роль внутреннего аудита в условиях эпидемии COVID-19

Вызовы для внутреннего аудита в условиях эпидемии COVID-19

Новые риски в условиях эпидемии

COVID-19

1 2 3


Роль внутреннего аудита в условиях эпидемии COVID-19


Ключевые аспекты в роли внутреннего аудита в условиях эпидемии COVID-19

1 Адаптация подхода к планированию внутреннего аудита и покрытию рисков

Обеспечение непрерывного выполнения текущих задач внутреннего аудита

Обеспечение уверенности в режиме реального времени для оперативного принятия решений

Оценка последствий невыполнения или несвоевременного выполнения части работ внутреннего аудита

Особенности вовлечения сотрудников внутреннего аудита в группы реагирования на кризис

2345


Адаптация подхода к планированию ВА и покрытию рисков

Использование краткосрочных приоритетов и регулярных проверок/ обновлений плана аудита для отражения меняющихся темпов потребностей в рисках и гарантиях.

Фокус на существенных аспектах для обеспечения повышенного уровня уверенности.

Сотрудничество с ключевыми заинтересованными сторонами для понимания новых рисков и анализа наилучших способов обеспечения гарантий.

1

2

3


Обеспечение непрерывного выполнения текущих задач внутреннего аудита

Поиск практических возможностей

проведения аудита и оценка влияния удаленной работы

Определение всех ключевых

заинтересованных сторон

Использование технологий для

виртуальных встреч, таких как Microsoft Teams, Zoom или

Skype

Внедрение инструментов для анализа данных


Анализ навыков, опыта и знаний,

доступных в команде ВА в области аналитики, управления проектами, финансов, бизнес процессов и

информационных технологий.

Оценка готовности –пересмотр планов на

случай непредвиденных обстоятельств.

Оценка мероприятий реагирования– анализ

того, насколько эффективен подход организации к

реагированию, соответствует ли этот подход

передовой практике и покрывает ли все ключевые

области риска.

Планирование сценариев -анализ подверженности

организации риску пандемии и помощь в разработке плана

действий (например, проработка заранее принятых

решений).

Отчеты в режиме реального времени -мониторинг ключевых показателей для

процессов, которые в настоящее время

находятся в состоянии стресса.

Репетиция -проведение тестовых упражнений для проверки подхода организации и

проработки ключевых сценариев инцидентов.

Планирование «стажировок» сотрудников в

других подразделениях, с целью обеспечения критически важных мероприятий по поддержке.

Перераспределение ресурсов внутреннего аудита на участие в антикризисных мерах


Особенности вовлечения сотрудников внутреннего аудита в группы реагирования

Предоставление объективных и ценных организационных знаний.

Присутствие при проведении учений, документирование и

мониторинг исполнения недостатков, выявленных при

тестировании планов реагирования

Применение обширных знаний о бизнесе поможет обеспечить уверенность в том, что группы реагирования выявили ключевые области риска.

Хотя во многих организациях не ожидается, что функции внутреннего аудита станут частью немедленного реагирования, внутренние аудиторы могут играть ключевую роль в прогнозировании рисков. Это заключается в следующем:


Сохранение командного духа во время удаленной работы

Пересмотр подхода к проведению внутреннего аудита с точки зрения объема тестирования

Реагирование внутреннего аудита на задачи, вовлечение в которые может оспорить позицию внутреннего аудита в отношении независимости

Пересмотр критериев оценки достоверности доказательств, предоставленных внутреннему аудиту

Сохранение качества результатов во время удаленной работы

Аспекты, которые важно будет учесть при аудите после спада эпидемии


1

2

3

4

56


Очень важно, чтобы все команды оставались на связи в эти трудные времена. Возможно рассмотреть реализацию таких мер, как:

Еженедельные виртуальные собрания -возможность услышать последние новости всей команды, задать вопросы и поделиться идеями.

Обратная связь – звонки с отдельными членами команды для обсуждения любых проблем изоляции, рабочей нагрузки или любых других проблем, которые могут возникнуть.

Ежедневные статусы - короткий ежедневный звонок (с использованием как аудио, так и видео). Это дает возможность каждому члену команды поделиться результатами выполненной работы.

Сохранение командного духа во время удаленной работы

Проактивность и самостоятельность членов команды критически важны для успеха в удаленной команде

В условиях удаленной работы отсутствие результата сильнее бросается в глаза


Пересмотр подхода к проведению внутреннего аудита c точки зрения объема детального тестирования

Функции внутреннего аудита должны быть прагматичными в сборе доказательств выполнения контроля или даже отсутствия документации и рассматривать альтернативные способы, с помощью которых можно подтвердить ключевые шаги и действия. Тем не менее:

1 Во время беспрецедентных изменений, с высокой степенью неопределенности, вероятно, будет много случаев превышения полномочий, когда сотрудники ищут обходные пути для обеспечения эффективной работы бизнеса.

2В кризисное время риски мошенничества могут измениться, поскольку открываются новые возможности как для внутренних, так и для внешних сторон. Стимулы для совершения мошенничества (незаконное присвоение активов, мошенничество с финансовой отчетностью) также могут усилиться, особенно если происходит увольнение сотрудника или сотрудники испытывают значительный личный финансовый стресс.


Реагирование внутреннего аудита на задачи, вовлечение в которые может оспорить позицию внутреннего аудита в отношении независимости

Ограничение сферы предоставления консультаций и отказ от непосредственного участия в реализации

Разделение команд для организации последующих аудитов

Сдвиг сроков аудита до момента, когда менеджмент полностью берет контроль на себя


Дополнительные факторы, которые можно учесть

Пересмотр критериев оценки достоверности доказательств• объем документации • надежность доказательств

Сохранение качества результатов ВА во время удаленной работы• возможное увеличение бюджета

• использование Zoom или Skype • сокращение количества аудитов в год для обеспечения качества

Применение практик, показавших себя эффективными во время кризиса после спада эпидемии:• гибкий процесс оценки рисков и планирования

• удаленная работа• сокращение количества поездок

• использование технологий


Новые риски в условиях эпидемии COVID-19


Новые риски в условиях эпидемии COVID-19

• Контроль доступа пользователей• Финансы• Внутренний контроль• Киберпространство• Риск менеджмент• Непрерывность деятельности• Цепочка поставок• Клиенты• Контракты• Человеческий капитал


Контроль доступа пользователей

1 Наличие механизмов мониторинга – при этом может возникнуть необходимость не соблюдать действующие правила разделения обязанностей. Однако, следует отметить, что для организаций важно вести журнал регистрации событий, к которому можно будет обратиться позднее.

В связи с гибкими рабочими договоренностями и наличием сотрудников, которым требуется более широкий доступ к системам для выполнения обязанностей тех сотрудников, которые не работают на текущий момент, контроль доступа пользователей может быть скомпрометирован и могут возникнуть конфликты интересов

2 Выявление рисков недосмотра и упущений в процессе управления, а также рисков мошенничества.


Финансы

Оборотный капитал и планирование движения денежных средств.

Анализ мер государственной финансовой поддержки и оценка долгосрочных последствий этой поддержки (например, погашение кредитов)

Оценка полноты управленческой отчетности и влияния ситуации COVID-19 на отчетность


Система внутреннего контроля

Внутренний аудит должен понимать изменения, как временные, так и постоянные, вносимые в среду внутреннего контроля организации, с особым акцентом на следующее:

Бухгалтерский учет связанных или совместных предприятий

Поставщики услугПрофессиональное суждение

(расчет резервов, справедливая стоимость)

Автоматизированные контрольные процедуры

Платежи

Управленческий контроль

Устойчивость и удаленная работа

Обработка транзакций


Киберпространство

Степень внедрения контроля и управления удаленным доступом

Мониторинг планов обеспечения безопасности третьих лиц для определения приоритетов доступности услуг

Меры контроля, предпринятые в отношении возросшего использование инструментов совместной работы и неавторизованных облачных решений

Оценка безопасности и уровня контролируемости используемых портативных устройств при удаленной работе

Меры, предпринятые для повышения уровня осведомленности, обнаружения угроз и реагирования на них, для целей превентивного выявления злоумышленных действий

Оценка достаточности и релевантности лицензий ПО для более широкого охвата технологий, поддерживающих удаленную работу

Меры в отношении злонамеренных или непреднамеренных угроз со стороны внутренних угроз, вызванных недовольными и перемещенными сотрудниками и подрядчиками

По мере увеличения числа удаленных рабочих сред и использования стороннего

программного обеспечения для повышения эффективности удаленной работы отдельные лица могут непреднамеренно

поставить под угрозу безопасность бизнеса.

12

3

4

5

6

7


Риск менеджмент

Должен ли процесс оценки рисков стать более гибким и динамичным?

Существуют ли в организации постоянные процессы, позволяющие ей продолжать выполнять все свои нормативные обязанности перед регуляторами?


Помощь организациям в понимании любых отдельных точек сбоя, например процессов, сотрудников и технологий.Разработка и / или тестирование соответствующих сценариев, планов или мер, включая штабные учения, для восстановления бизнес-операций (планы аварийного восстановления).Рассмотрение планов по оценке, мониторингу и непредвиденным обстоятельствам со стороны ключевых поставщиков услуг сторонних организаций.Проверка и оспаривание ключевых индикаторов, используемых менеджментом для принятия решений по критически важным направлениям деятельности, а также оценка прогнозов менеджмента относительно характера, масштабов и продолжительности ситуацииОценка прогнозов менеджмента по влиянию на бизнес, отмечая, что многие организации дали публичные обещания относительно уступок клиентам – выполняются ли они и оценивается ли финансовый эффект адекватно?

Непрерывность деятельности

1

2

3

4

5


Цепочка поставок

Факторы, которые необходимо учитывать внутреннему аудиту:

1 Оценка достаточности ресурсов, включая третьи стороны, для поддержания критически важных видов деятельности на надлежащем уровне.

Определение того, как организации понимают и готовятся к изменениям спроса, а также балансирование запасов и ресурсов.

Предоставление гарантий для совместных предприятий, владельцы которых могут иметь разные приоритеты.

23


Ключевые договорные положения, которые могут смягчить последствия кризисной ситуации

Форс-мажор;

Аварийное восстановление и обеспечение непрерывности деятельности;

Ограничение ответственности;

Преимущественный закон и юрисдикция;

Местонахождение поставщика / субподрядчика и путь цепочки поставок;

Права на расторжение договора;

Страховка;

Другие применимые положения.

Контракты


Приняла ли организация четкий план коммуникации для своих клиентов, в том числе для тех клиентов, которые особенно уязвимы?

Влияние на бизнес таких кадровых процессов, как ежегодная оценка эффективности персонала

Контроль над "обходными путями", используемыми в период изоляции

Достаточность планов, разрабатываемых компаниями для поддержания здоровья и благополучия своих сотрудников, включая последствия удаленной работы для психического здоровья

Использование социальных сетей в кризисный период

КлиентыФакторы,

затрагивающие отношения с клиентами:

Человеческий капиталФакторы,

затрагивающие человеческий капитал:

© 2020 АО «Делойт и Туш СНГ». Все права защищены.

Наименование «Делойт» относится к одному либо любому количеству юридических лиц, в том числе аффилированных, совместно входящих в «Делойт Туш Томацу Лимитед» (далее — «ДТТЛ»). Каждое из этих юридических лиц является самостоятельным и независимым. Компания «ДТТЛ» (также именуемая как «международная сеть «Делойт») не предоставляет услуги клиентам напрямую. Более подробную информацию можно получить на сайте www.deloitte.com/about.

«Делойт» является ведущей международной сетью компаний по оказанию услуг в области аудита, консалтинга, финансового консультирования, управления рисками и налогообложения, а также сопутствующих услуг. «Делойт» ведет свою деятельность в 150 странах, в число клиентов которой входят около 400 из 500 крупнейших компаний мира по версии журнала Fortune. Около 312 тысяч специалистов «Делойта» по всему миру привержены идеям достижения результатов, которыми мы можем гордиться. Более подробную информацию можно получить на сайте www.deloitte.com.

Настоящее сообщение содержит исключительно информацию общего характера. Ни компания «Делойт Туш Томацу Лимитед», ни входящие в нее юридические лица, ни их аффилированные лица не предоставляют посредством данного сообщения каких-либо консультаций или услуг профессионального характера. Прежде чем принять какое-либо решение или предпринять какие-либо действия, которые могут отразиться на вашем финансовом положении или состоянии дел, проконсультируйтесь с квалифицированным специалистом. Ни одно из юридических лиц, входящих в международную сеть «Делойт», не несет ответственности за какие-либо убытки, понесенные любым лицом, использующим настоящую публикацию.

Внутренний аудит в условиях эпидемии covid-19 › content › dam...

Documents